Imagem de fundo

Em um ambiente de Tecnologia da Informação, o princípio da Segregação de Funções (SoD -...

Em um ambiente de Tecnologia da Informação, o princípio da Segregação de Funções (SoD - Separation of Duties) é rigorosamente aplicado. Um Analista de Sistemas é designado para desenvolver e testar novas funcionalidades em um sistema de missão crítica. Conforme a política de segurança, esse mesmo analista não possui permissão para realizar a implementação (deployment) do código final no ambiente de produção.


O seguinte risco ou ameaça de segurança e governança o princípio da Segregação de Funções é projetado primariamente para mitigar o problema nesse cenário específico:


A

Risco de Phishing e engenharia social.


B

Risco de ataques de Negação de Serviço (DoS).


C

Risco de conluio e fraude interna.


D

Risco de indisponibilidade por falha de hardware.


E

Risco de exploração de vulnerabilidades de Zero-Day.